一区二区三区高清av电影,骚逼AAA免费,插鸡鸡网址在线观看视屏,龟头肏美女阴道少妇视频

支招：教你如何防止網(wǎng)絡的服務器被黑？

發(fā)布時間：2011/1/6 14:24:00

1、對數(shù)據(jù)庫進行安全配置，例如你的程序連接數(shù)據(jù)庫所使用的帳戶/口令/權限，如果是瀏覽新聞的，用只讀權限即可可以對不同的模塊使用不同的帳戶/權限；另外，數(shù)據(jù)庫的哪些存儲過程可以調用，也要進行嚴格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫的存儲過程進行系統(tǒng)調用；

2、在獲取客戶端提交的參數(shù)時，進行嚴格的過濾，包括參數(shù)長短、參數(shù)類型等等；

3、對管理員后臺進行嚴格的保護，有條件的話，應該設置為只允許特定的IP訪問(例如只允許管理員網(wǎng)段訪問)――這個要根據(jù)實際情況來看的；

4、對操作系統(tǒng)進行安全配置，防止注入后調用系統(tǒng)的功能，例如把　cmd.exe/tftp.exe/ftp.exe/net.exe 這些文件全部轉移到其他目錄，并對目錄進行嚴格的權限指派；

5、設置網(wǎng)絡訪問控制；

6、有條件的話，配置針對HTTP的內容過濾，過濾病毒、惡意腳本等；

7、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描，我以前自己開發(fā)注入檢測工具的時候，考慮過做支持HTTPS方式的，但目前還沒付諸實施。 相信你也看出來了，總的來說程序方面主要考慮權限、參數(shù)過濾等問題；權限主要包括IIS瀏覽權限、數(shù)據(jù)庫調用權限。除此以外，還要考慮數(shù)據(jù)庫、操作系統(tǒng)的安全配置。



Copyright© 2004-2020 河南海騰電子技術有限公司 版權所有   經(jīng)營性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營業(yè)執(zhí)照

四平市| 普兰店市| 章丘市| 双流县| 卢湾区| 文水县| 五台县| 万宁市| 桦南县| 南澳县| 军事| 龙南县| 武威市| 凉城县| 越西县| 芒康县| 乃东县| 尼玛县| 宁强县| 咸阳市| 玉树县| 洛南县| 石渠县| 新建县| 马鞍山市| 安达市| 伊通| 常州市| 玛曲县| 高要市| 扎兰屯市| 乌拉特中旗| 长岛县| 山东| 桐乡市| 日土县| 游戏| 凉山| 阜平县| 岳阳县| 谢通门县|